Política de privacidade

Última atualização: 15/10/2026

A TapLocal faz páginas, cardápios e listas de serviços para estabelecimentos, abertas por placas e adesivos com NFC e QR Code. Esta política explica, em português simples, quais dados passam pela TapLocal, para que servem e como pedir qualquer coisa sobre eles.

1. Quem é o responsável

Serviço prestado por Breno Fernando Alves Pires, pessoa física, sob o nome comercial TapLocal. Contato: brenofernando809@gmail.com.

Contato: pelo WhatsApp da TapLocal (falar no WhatsApp).

2. Quem visita a página de um estabelecimento

Quando alguém abre a página, o cardápio ou a lista de serviços de um estabelecimento, a TapLocal registra só o necessário para contar visitas e cliques:

• o que aconteceu (abriu a página, tocou num botão, abriu o cardápio, tocou em enviar pedido ou agendamento), com data e hora;
• se a pessoa chegou pela placa (NFC), pelo QR Code ou direto pelo endereço, e por qual dispositivo;
• o nome do navegador do celular (por exemplo, "Safari no iPhone"), para separar pessoas de robôs;
• uma impressão digital (hash) do endereço IP, que muda todo dia. O IP em si não é guardado, e a impressão digital não permite descobrir o IP. Ela serve só para contar visitantes diferentes em cada dia.

Robôs, buscadores e pré-visualizações de link (por exemplo, quando um link é colado no WhatsApp) não são registrados.

3. Pedidos e agendamentos

A TapLocal não guarda os pedidos. O pedido ou o agendamento é montado no celular da pessoa e vai direto para o WhatsApp do estabelecimento, como uma mensagem comum, enviada pela própria pessoa. A TapLocal só conta que um pedido foi enviado: não guarda itens, valores, nome, endereço nem observações.

Exceção: o painel de pedidos do salão. Nos estabelecimentos que usam esse painel (plano Premium), o pedido feito no local (mesa, quarto, balcão...) por quem chegou pela placa vai para uma tela do estabelecimento. Para isso, a TapLocal guarda o local, os itens, as opções, as quantidades, as observações e o valor do pedido, e também os chamados "Chamar atendimento" e "Pedir a conta". Nunca guarda nome, telefone ou endereço. Esses pedidos são apagados todos os dias, no horário de corte do estabelecimento (normalmente às 3h da manhã); antes disso, o sistema gera um resumo do dia sem nenhum dado pessoal (quantidade por item, total e horários de mais movimento).

Retirada ou entrega na tela. Só nos estabelecimentos do plano Premium que escolherem essa opção, os pedidos de retirada ou entrega também vão para a tela de pedidos. Nesse caso, além dos itens e do valor, a TapLocal guarda o nome, o telefone (só quando o pedido vai apenas para a tela e a pessoa decide informar), o endereço com a referência, o bairro, a forma de pagamento, o troco e o horário agendado. Esses dados servem só para o estabelecimento preparar, entregar e imprimir o pedido; ficam guardados de forma criptografada, são vistos apenas na tela pareada do próprio estabelecimento e são apagados no horário de corte do dia, junto com o pedido. Eles não entram no resumo do dia, nas métricas, no histórico nem em relatórios. Nos outros estabelecimentos, retirada, entrega e agendamentos continuam indo só pelo WhatsApp, sem nada guardado.

A chave Pix mostrada no fim do pedido é do estabelecimento. A TapLocal não recebe, não intermedeia e não confere pagamentos.

4. Cookies

A TapLocal usa só os cookies técnicos do sistema:

• o cookie de sessão, que lembra por pouco tempo se a pessoa chegou pela placa ou pelo QR Code e em qual mesa ou local ela está (para o pedido sair com o número da mesa). Ele se apaga depois de algumas horas sem uso;
• o cookie XSRF-TOKEN, uma proteção de segurança contra formulários falsos;
• só no aparelho da tela de pedidos do estabelecimento (nunca no celular dos visitantes), um cookie que mantém essa tela conectada e, se o estabelecimento ligar, a escolha "Imprimir automaticamente quando chegar", guardada só nesse navegador.

Não usamos cookies de propaganda, de redes sociais ou de outras empresas. As páginas não carregam fontes, scripts, mapas ou imagens de outros sites.

5. Dados dos estabelecimentos

Para montar a página, a TapLocal guarda o que o estabelecimento informa: nome, endereço da página, logo, textos, fotos, botões (como o número de WhatsApp, o usuário do Instagram e o nome e a senha da rede Wi-Fi de visitantes), cardápio ou serviços com preços, horários, chave Pix e os locais dos dispositivos (por exemplo, "Mesa 7" ou "Quarto 12").

Esses dados servem para mostrar a página e o catálogo aos visitantes, encaminhar os pedidos pelo WhatsApp e mostrar as métricas ao estabelecimento. A TapLocal não vende nem empresta esses dados.

Quem cuida do estabelecimento pode ter um acesso à área do comerciante, para editar o próprio cardápio. Desse acesso, guardamos o nome, o e-mail e a senha (só de forma criptografada, que ninguém consegue ler), além de um histórico do que foi alterado (quem, o quê e quando), para o estabelecimento e a TapLocal saberem quem mudou o quê.

A proposta comercial enviada por link não guarda dados pessoais, não conta aberturas e é apagada quando o link vence (em até 2 horas).

6. Por quanto tempo

• Dados do estabelecimento e contagens de visitas e cliques: enquanto durar o contrato. Depois do fim, a página deixa de ser pública e, a pedido do estabelecimento, os dados são apagados em até 30 dias, exceto o que a lei mandar guardar.
• Histórico de alterações da área do comerciante: 12 meses, apagado automaticamente depois disso.
• Pedidos do painel de pedidos (inclusive nome, telefone e endereço da retirada ou entrega na tela): até o corte do dia (no máximo cerca de 24 horas). Resumos do dia, sem dados pessoais: 90 dias.
• Cookie de sessão: apagado depois de algumas horas sem uso.
• Link de proposta comercial: até 2 horas.

7. Segurança

O painel da TapLocal só é acessado pela equipe da TapLocal, com senha e verificação em duas etapas. Na área do comerciante, cada acesso vê e altera só o próprio estabelecimento, e a verificação em duas etapas pode ser ligada no perfil. As senhas são guardadas com criptografia (hash), e o site funciona com conexão segura (https).

8. Seus direitos (LGPD)

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 18), você pode pedir:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• a portabilidade dos dados;
• a eliminação dos dados tratados com o seu consentimento e a informação sobre com quem eles foram compartilhados;
• a revogação do consentimento.

Para pedir, fale com a TapLocal pelo WhatsApp. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. O que é responsabilidade do estabelecimento

Os pedidos e agendamentos chegam ao WhatsApp do estabelecimento. A partir daí, o que ele faz com essas mensagens (e com os dados que elas trazem, como nome e endereço de entrega) é responsabilidade dele, conforme a LGPD.

10. Mudanças

Quando esta política mudar, a data de "última atualização" no topo desta página também muda.